51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
微软SharePoint RCE漏洞，安装火绒杀毒后导致安全防护崩溃
最近披露的微软SharePoint远程代码执行（RCE）漏洞，跟踪为CVE-2024-38094，正被利用来获得对企业网络的初始访问权限。

2024-11-05 16:13:10

漏洞网络攻击
重大突破！AI首次发现内存安全漏洞
近日，谷歌宣布其大语言模型（LLM）项目“Big Sleep”成功发现了一个SQLite数据库引擎中的内存安全漏洞，这是人工智能首次在真实软件中发现可利用的内存安全漏洞（且该漏洞无法通过传统的模糊测试检测到）。

2024-11-05 14:48:57

漏洞安全大语言模型
一个有争议的话题：客户端密码加密有必要吗？
什么是重放攻击？重放攻击（Replay Attack）是一种网络安全攻击，攻击者通过截获并重新发送之前捕获的数据包，以实现对系统的欺诈或破坏。这种攻击通常发生在没有正确实现消息认证和完整性保护的系统中。

2024-11-05 14:16:06

客户端密码加密
谷歌内部项目：大模型 AI 智能体发现了代码漏洞
安全研究团队发现,随着大型语言模型 (LLM) 的代码理解和一般推理能力的提高，LLM 将能够在识别和展示安全漏洞时重现人类安全研究人员的系统方法，最终弥补当前自动漏洞发现方法的一些盲点。

2024-11-04 15:54:16

漏洞LLMAI
六年来首次停滞！网络安全就业市场提前入冬
根据ISC2最新发布的2024年网络安全人才研究报告，尽管全球约90%的企业网络安全团队存在职位空缺或技能不足，但网络安全招聘职位数量六年来首次停止增长。报告显示，全球网络安全人才职位数量同比仅微增0.1%，维持在550万人左右，这一增幅远低于2023年的8.7%。

2024-11-04 15:42:49

网络安全GenAIAI
七个应该收藏的神级在线安全工具和网站
一些实用的小型网站可以帮助我们提升网络安全水平，预防潜在威胁。接下来，我们将介绍七个值得推荐的网络安全工具和网站，希望能为您的网络安全防护提供有价值的帮助。

2024-11-04 15:39:53

网络安全工具网络安全
近100万台存在高危漏洞的 Fortinet、SonicWall设备正暴露在公开网络中
Cyble扫描发现近50万台Fortinet设备和实例暴露于两个被主动利用的漏洞，其中包括6.2万台FortiManager实例和42.7万台面向互联网的Fortinet设备。

2024-11-04 15:25:15

漏洞网络攻击
十种数据预处理中的数据泄露模式解析:识别与避免策略
在机器学习教学实践中,我们常会遇到这样一个问题:"模型表现非常出色,准确率超过90%!但当将其提交到隐藏数据集进行测试时,效果却大打折扣。问题出在哪里?"这种情况几乎总是与数据泄露有关。

2024-11-04 14:09:09

机器学习数据泄露
OAuth 2.0是要通过什么方式解决什么问题？
OAuth 2.0通过授权码和令牌的机制，解决了第三方应用访问用户资源的授权问题，实现了“授权而不提供密码”的安全机制。授权码模式是OAuth 2.0中最常用的模式，它将用户的认证和客户端应用的授权分离，确保数据安全。

2024-11-04 10:28:08

OAuth 2.0授权码令牌
2024年除防火墙外最佳网络安全工具
一些重要的工具包括可以很好地保护边界的高级防火墙、可以实时监视威胁的入侵检测和预防系统(IDPS)，以及可以随时更新以对抗新型恶意软件的防病毒和反恶意软件程序。

2024-11-04 00:25:57

网络安全工具
LiteSpeed 缓存插件漏洞正对 WordPress 网站构成重大风险
LiteSpeed Cache 的免费版本最近修复了一个高危的权限提升缺陷，该c可能允许未经身份验证的网站访问者获得管理员权限。

2024-11-01 21:56:02

LiteSpeed网络安全
热门摄像头曝零日漏洞，黑客借此入侵政府部门
GreyNoise研究人员发现了一次针对摄像头的基于CGI的API和嵌入的'ntp_client'的利用尝试，旨在实现命令注入。

2024-11-01 21:53:49

黑客漏洞
微软开始征收Windows 10“保护费”
在网络安全威胁无处不在的今天，一款操作系统如果停止安全更新，通常意味着该产品生命周期的终结。但是，随着Windows 10安全更新“大限”的临近，微软决定向暂时无法或者不愿升级系统的用户收取“保护费”，为Windows 10“续命”。

2024-11-01 15:32:26

网络安全Windows 10操作系统
设立网络部队？2024美国大选将重塑网络安全格局
2024年美国总统大选的结果将对美国国家网络安全政策产生深远影响，因为民主党候选人、现任副总统卡马拉·哈里斯与共和党候选人唐纳德·特朗普在网络安全议题上非常“撕裂”。

2024-11-01 15:25:29

网络安全网络安全
2025年十大优秀服务器监控工具
MDM 解决方案提供设备注册、策略管理、库存跟踪、安全控制和远程故障排除。MDM对于组织保持对设备安全性和合规性的控制至关重要，可确保安全的移动计算。

2024-11-01 08:07:25

服务器监控工具MDM网络安全
能伪造通话界面，FakeCall恶意软件变种在安卓手机中传播
研究人员发现了 FakeCall 恶意软件的一个新变种，能够诱导受害者拨打诈骗电话，导致身份信息被窃取。

2024-10-31 16:41:46

恶意软件网络钓鱼
遭勒索攻击后，秘鲁国际银行承认数据泄露
秘鲁国际银行 （Interbank）承认遭勒索组织攻击，攻击者成功入侵其IT系统，并窃取了相关用户数据。

2024-10-31 16:39:42

数据泄露网络攻击
跨国保险公司Mapfre 2020年应对勒索软件的经验
随着GenAI等技术的快速发展，利益相关者管理变得更加复杂，CIO们需采用更整体化的方法。IT领导者需提高知名度和可见度，对所有潜在用户进行教育，同时，需避免忽视透明沟通、未能满足远程或低参与度利益相关者需求等陷阱。

2024-10-31 16:23:05

安全CISOCIO
2024年CISO最关注的十大挑战
首席信息安全官（CISO）在2024年面临前所未有的压力。在过去，CISO的职责可能仅仅是保护企业的技术堆栈，但今天，他们的角色涵盖了风险管理、资源分配、法律合规、甚至推动业务发展等多个维度。以下是2024年CISO们最关注的十大挑战：

2024-10-31 15:32:23

安全CISO供应链
Linux内核团队清退俄罗斯开发者
近日，一篇关于Linux内核团队清退俄罗斯开发者的报道引发了Linux社区和科技业界人士的广泛关注和震动。

2024-10-31 15:22:31

安全Linux开源
Fortinet 发布 Lacework FortiCNAPP，强化云原生应用安全
致力于网络与安全融合的全球网络安全供应商 Fortinet近日宣布，推出了一款全新人工智能（AI）驱动的统一防护平台——Lacework FortiCNAPP，该平台依托单一供应商优势，全面覆盖从代码安全到云安全的应用程序全生命周期。

2024-10-30 17:36:12

Fortinet
开源 AI/ML 模型曝出 30 余个漏洞，可能导致远程代码执行与信息窃取风险
在ChuanhuChatGPT、Lunary和LocalAI等工具中发现的这些漏洞已作为Huntr漏洞悬赏平台的一部分进行了报告。

2024-10-30 16:23:28

漏洞网络安全
因健身应用轨迹，贴身保镖恐泄露美国总统位置信息
法国媒体《世界报》发现，Strava可以泄露美国总统一些贴身安保人员的具体位置，给国家安全留下严重隐患。

2024-10-30 15:49:30

数据泄露网络安全漏洞
数据中心安全零日攻击防护策略详解
在当今数字化时代，数据中心作为企业IT基础设施的核心，承载着海量的关键业务数据和应用系统。然而，随着网络攻击手段的不断演进，零日漏洞攻击等高级威胁对数据中心安全构成了严峻挑战。

2024-10-30 13:54:32

数据中心安全零日漏洞
马克龙行踪被保镖泄漏，健身APP威胁全球政要和军方机密
近年来，科技进步推动了健身运动的数字化和社交化，各种功能丰富的健身应用（如Strava、Polar、咪咕等）深受用户喜爱。然而，鲜为人知的是，很多热门健身应用往往不经意间成为敏感信息的“漏点”，甚至给全球政要、军方以及情报部门带来重大安全隐患。

2024-10-30 13:44:18

安全健身数据泄漏
苹果悬赏百万美元查找“苹果智能”安全漏洞
苹果公司近日发布了备受期待的AI服务“苹果智能”（Apple Intelligence），适用于iPhone、iPad和Mac设备。该服务将随iOS 18.1、iPadOS 18.1和macOS Sequoia 15.1系统一同上线，结合设备端和云端处理的先进技术，以支持复杂的AI任务。苹果称，这一新功能旨在提高用户体验，优化设备的AI处理能力。

2024-10-30 13:40:31

漏洞安全iOS
“互联网上无隐私？” iCloud专用代理可不这么想
Akamai很高兴看到类似专用代理这样的新服务帮助最终用户进一步保护隐私并减少欺诈和滥用，同时也并不对应用程序性能产生负面影响。

2024-10-30 12:35:38

分布式云计算Akamai
MFA不再万能，如何守护网安第一道防线？
近年来，网络攻击日益复杂和频繁，传统的身份认证方法如密码已难以提供足够的保护。Verizon的一项研究发现，80%的数据泄露事件涉及弱密码或被盗凭证，凸显了强化身份认证的重要性。为应对这一挑战，多因素认证开始广泛应用于企业和关键基础设施。

2024-10-30 12:07:44

MFA网安网络
内部威胁搜寻优秀实践和工具
内部威胁狩猎已成为现代网络安全战略的关键，帮助企业识别并主动应对可能来自内部的风险。

2024-10-29 20:58:38

网络安全
智能防御，全面守护：派拓网络推出IoT/OT安全服务​ 原创
为了守护企业安全，派拓网络举办了IoT/OT安全服务发布沟通会，宣布其物联网（IoT）/运营技术（OT）安全服务即将落地中国，以应对日益增长的物联网安全需求。​

2024-10-29 16:41:50

派拓网络IoT/OT安全服务
2024 零售行业最大泄露事件，3.5 亿数据被挂暗网
以色列网络安全公司Hudson Rock发现 一个据称包含3.5亿条Hot Topic顾客个人和支付数据的庞大数据库，在暗网上被公开出售。

2024-10-29 16:14:43

数据泄露网络安全
App-Bound新工具可绕过谷歌浏览器的 Cookie 加密系统
该工具使用谷歌 浏览器内部的IElevator 服务，对存储在浏览器本地状态文件中的 App-Bound 加密密钥进行解密。

2024-10-29 15:57:47

恶意软件加密
AI文本识别重大突破，谷歌水印工具大规模应用
随着AI生成内容在教育、软件开发和社交媒体网络新闻领域的泛滥，准确识别和溯源AI文本对于内容安全和版权保护的重要性与日俱增。但是，准确识别AI生成内容始终是生成式人工智能领域久攻不下的难题之一。

2024-10-29 14:44:33

人工智能文本识别安全
2025年十大移动设备管理(MDM)工具
移动设备管理 ( MDM ) 是 IT 部门利用的一种技术，借助移动设备管理工具，可以有效地管理和增强员工移动设备的安全性，无论员工使用何种操作系统和运营商。

2024-10-29 07:38:44

MDM工具移动
美国超大型数据泄露事件曝光：超1亿人数据被盗
勒索软件

2024-10-28 17:08:54

勒索软件数据泄漏网络攻击
正在转变漏洞管理生态格局的三个关键步骤
从实际效果来看，现行的漏洞管理技术及创新在真正彻底解决用户的痛点和问题上，差距仍然较远，并没有带来颠覆性的改变。

2024-10-28 15:55:34

漏洞网络安全
密码专家：中国量子计算破解军用级加密是谣言
近期，《南华早报》关于中国上海大学王潮教授团队在量子计算领域取得进展的报道被大量国内外媒体转载，某些新闻报道的标题使用了“量子计算破解军用级加密”的夸大表述，引发了广泛关注。

2024-10-28 15:22:13

安全加密技术
什么是免密登录， 前端如何实现
免密登录（Passwordless Login）是一种用户认证方法，它允许用户在无需输入密码的情况下登录到应用或服务。这种方法可以提高用户体验，并且由于不需要记忆密码，还可以增加安全性。

2024-10-28 09:38:15

免密登录服务密码
访问控制移动化——是未来的发展方向吗？
随着越来越多的组织开始使用这种类型的凭证，员工和用户将习惯于使用个人设备登录。采用这项技术的组织现在可以随着技术的进步而改进其实践和使用方式。组织可以通过降低总体风险和漏洞来降低涉及有效凭证的违规风险。

2024-10-28 08:43:56

移动化凭证设备登录
勒索软件谈判剧本增添新篇章
随着勒索软件攻击变得更加复杂，企业在支付赎金时面临越来越多的道德和法律困境。监管加强、国际合作及支付代理的审查使得与勒索者谈判的风险上升，而攻击者的承诺逐渐不可信，支付赎金后仍有数据泄露的可能。

2024-10-25 16:46:17

勒索软件安全数据泄露
Fortinet安全产品出现高危零日漏洞，已被恶意组织积极利用
根据 Fortinet 10月23日发布的报告，该漏洞被追踪为CVE-2024-47575，CVSS v3 评分高达9.8，对多个版本的 FortiManager 以及 FortiManager Cloud 都有影响。

2024-10-25 16:01:48

漏洞网络攻击
因非法使用用户数据，这家社交巨头被罚23.8亿元
爱尔兰数据保护委员会（DPC）结束了对 LinkedIn 为行为分析和定向广告而处理个人数据的调查，并于本周四（10月24日）公布了调查结果。

2024-10-25 16:00:04

数据安全网络安全
构建高效漏洞生命周期管理流程的四个典型框架
漏洞管理已成为网络安全管理不可或缺的手段，其生命周期闭环管理运营流程的优劣性直接影响漏洞管理能力。

2024-10-25 15:43:37

漏洞管理漏洞网络安全
IAM的致命盲区：非人类身份
当前网络安全行业的流行语“身份是新的边界”、“黑客不入侵，他们登录”等，凸显了身份和访问管理（IAM）在当今网络安全中的重要性。

2024-10-25 15:35:16

网络安全IAM
苹果、特斯拉均受影响，新型漏洞迫使GPU无限循环，直至系统崩溃
如果用户发现自己的设备因这种攻击而陷入崩溃循环，可以尝试在打开浏览器之前在设置中禁用 JavaScript，然后关闭有问题的标签页。

2024-10-24 17:05:02

漏洞网络攻击
假冒 LockBit，勒索软件滥用 AWS S3 窃取数据
攻击者正滥用 Amazon S3实施勒索软件攻击，并将 Golang 勒索软件伪装成臭名昭著的LockBit，以迫使受害者支付赎金。

2024-10-24 16:29:07

勒索软件网络攻击
CISO反复踩坑的七大风险管理认知错误
无论企业规模大小，网络风险的增加都意味着CISO不仅要考虑传统的技术防御，还必须发展出一套综合性的、前瞻性的风险管理体系。这个体系不但要能够抵御现有威胁，还要具备足够的灵活性，以应对未来的未知攻击。

2024-10-24 16:26:09

网络安全CISO风险管理
美国颁布史上最严数据安全规定
近日，美国网络安全与基础设施安全局（CISA）宣布了一项史无前例的，极为严苛的数据安全规定，旨在防止“敌对国家”获取美国政府和公民敏感数据。

2024-10-24 16:22:11

网络安全数据安全
如何使用身份优先安全策略保护企业
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:23:03

安全网络攻击身份验证
为什么云安全比成本和可扩展性更重要
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:16:19

网络安全网络攻击安全
上一页 1 ··· 1314151617 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服